搜索

[11160] 2017-03-23_干货梳理Vault7文档曝光的那些CIA网络武器

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2017-03-23_干货梳理Vault7文档曝光的那些CIA网络武器 干 货 梳 理   |   V a u l t 7 文 档 曝 光 的 那 些 C I A 网 络 武 器 c l o u d s   F r e e B u f   2 0 1 7 - 0 3 - 2 3 在 维 基 解 密 曝 光 的 在 维 基 解 密 曝 光 的 C I A - V a u l t 7 文 档 中 ， 包 含 了 一 堆 晦 涩 难 懂 的 名 词 、 行 话 ， 以 及 一 些 不 完 整 的 描 述 和 注 册 链 接 ， 这 些 信 息 文 档 中 ， 包 含 了 一 堆 晦 涩 难 懂 的 名 词 、 行 话 ， 以 及 一 些 不 完 整 的 描 述 和 注 册 链 接 ， 这 些 信 息 非 常 有 趣 ， 但 很 多 术 语 却 让 人 很 难 理 解 。 所 以 ， 在 遍 历 了 所 有 非 常 有 趣 ， 但 很 多 术 语 却 让 人 很 难 理 解 。 所 以 ， 在 遍 历 了 所 有 V a u l t 7 文 档 之 后 ， 我 根 据 真 实 意 思 和 一 些 可 以 查 询 到 的 结 果 文 档 之 后 ， 我 根 据 真 实 意 思 和 一 些 可 以 查 询 到 的 结 果 ， 尽 可 能 多 地 对 其 中 涉 及 的 黑 客 工 具 作 了 解 释 ， 以 供 参 考 研 究 ， 欢 迎 大 家 指 正 交 流 。 ， 尽 可 能 多 地 对 其 中 涉 及 的 黑 客 工 具 作 了 解 释 ， 以 供 参 考 研 究 ， 欢 迎 大 家 指 正 交 流 。 以 下 内 容 中 ， 有 些 是 根 据 提 及 的 测 试 设 备 、 开 发 者 注 释 等 信 息 得 出 的 比 较 贴 合 实 际 意 思 的 解 释 ； 而 一 些 商 业 性 工 具 （ 如 洛 克 希 德 马 丁 的 D A R T 软 件 ） 、 文 档 中 涉 及 的 注 册 链 接 和 运 行 代 号 ， 在 此 就 不 作 罗 列 。 让 我 们 随 着 F r e e b u f 一 起 来 走 近 C I A 的 网 络 军 火 库 ： E D B 部 门 涉 及 的 黑 客 工 具 部 门 涉 及 的 黑 客 工 具 E m b e d d e d   D e v e l o p m e n t   B r a n c h （ E D B ， 嵌 入 式 研 发 部 门 ） ， 该 部 门 负 责 对 电 话 、 工 作 站 电 脑 、 智 能 电 视 等 目 标 设 备 进 行 入 侵 破 解 或 植 入 内 置 工 具 ， 手 段 可 以 算 是 软 硬 兼 施 ， 他 们 开 发 的 工 具 包 括 ： P t e r o d a c t y l ： 一 个 “ 支 持 介 质 拷 贝 复 制 的 通 用 硬 件 解 决 方 案 ” 工 具 ， 它 可 以 通 过 诸 如 树 莓 派 （   R a s p b e r r y   P i ） 之 类 的 嵌 入 式 单 板 机 ， 对 目 标 电 脑 进 行 数 据 拷 贝 ； （ v a u l t 7 中 出 现 次 数 ： 1 0 7 ） S p a r r o w H a w k ： 适 用 于 跨 平 台 架 构 和 基 于 U n i x 系 统 的 键 盘 记 录 器 ， 收 集 目 标 用 户 键 盘 记 录 ， 并 进 行 格 式 整 理 统 一 ； （ v a u l t 7 中 出 现 次 数 ： 9 1 ）
D e r S t a r k e ： 针 对 苹 果 O S X 系 统 的 启 动 驱 动 级 （ B o o t - l e v e l ） 的 r o o k i t 植 入 木 马 ； （ v a u l t 7 中 出 现 次 数 ： 7 9 ） G y r F a l c o n ： 用 于 针 对 O p e n S S H 客 户 端 的 数 据 获 取 工 具 ， 可 以 跟 踪 s s h 连 接 、 获 取 用 户 名 密 码 以 及 连 接 数 据 内 容 等 信 息 ； （ v a u l t 7 中 出 现 次 数 ： 3 6 ） S n o w y O w l ： 针 对 目 标 系 统 ， 基 于 O p e n S S H 会 话 进 行 代 码 注 入 ； （ v a u l t 7 中 出 现 次 数 ： 1 3 ） H a r p y E a g l e ： 是 专 门 针 对 苹 果 路 由 器 A i r p o r t E x t r e m e 和 W i - F i 存 储 设 备 T i m e   C a p s u l e 而 设 计 的 ， 目 的 是 远 程 或 本 地 获 取 r o o t 权 限 并 进 行 r o o t k i t 植 入 ； （ v a u l t 7 中 出 现 次 数 ： 6 0 ）
B a l d E a g l e ： 针 对 U n i x 系 统 硬 件 抽 象 层 的 H A L d a e m o n 漏 洞 利 用 工 具 ； （ v a u l t 7 中 出 现 次 数 ： 2 7 ） M a d d e n i n g W h i s p e r s ： 针 对 V a n g u a r d 设 备 进 行 远 程 入 侵 的 漏 洞 利 用 工 具 ； （ v a u l t 7 中 出 现 次 数 ： 3 4 ） C R U C I B L E ： 自 动 化 的 可 利 用 漏 洞 识 别 （ a u t o m a t e d e x p l o i t   i d e n t i f i c a t i o n ） 工 具 ； （ v a u l t 7 中 出 现 的 次 数 ： 8 ） Y a r n B a l l ： 在 部 署 有 效 载 荷 或 数 据 窃 取 时 使 用 的 隐 蔽 U S B 存 储 工 具 ； （ v a u l t 7 中 出 现 次 数 ： 4 3 ） G r e e n P a c k e t ： 针 对 G r e e n P a c k e t 路 由 设 备 进 行 木 马 植 入 的 工 具 套 装 ； （ v a u l t 7 中 出 现 次 数 ： 1 1 ） Q u a r k M a t t e r ： 另 一 款 针 对 O S X 系 统 的 启 动 驱 动 级 植 入 木 马 ； （ v a u l t 7 中 出 现 次 数 ： 4 0 ） W e e p i n g   A n g e l ： 由 C I A 和 英 国 M I 5 共 同 开 发 的 针 对 三 星 智 能 电 视 的 木 马 植 入 工 具 组 件 。 该 窃 听 软 件 感 染 智 能 电 视 后 ， 会 劫 持 电 视 的 关 机 操 作 ， 保 持 程 序 的 后 台 运 行 ， 让 用 户 误 以 为 已 经 关 机 了 ， 之 后 它 会 启 动 麦 克 风 ， 开 启 录 音 功 能 ， 然 后 将 录 音 内 容 回 传 到 C I A 的 后 台 服 务 器 ； （ v a u l t 7 中 出 现 次 数 ： 6 5 ） H i v e ： 针 对 W i n d o w s 和 U N I X 系 统 ， 为 其 它 攻 击 部 署 和 工 具 提 供 入 侵 协 助 的 组 件 平 台 ； （ v a u l t 7 中 出 现 次 数 ： 1 9 7 ）
H o n e y c o m b ： 用 于 配 合 H i v e ， 运 行 于 l i n u x 系 统 的 ， 针 对 S w i n d l e 或 B l o t 代 理 服 务 器 的 数 据 收 集 处 理 脚 本 工 具 ； （ v a u l t 7 中 出 现 次 数 ： 7 8 ） C u t T h r o a t ： 构 建 于 代 理 服 务 器 之 上 ， 用 于 向 目 标 系 统 发 送 数 据 的 虚 拟 机 接 口 ； （ v a u l t 7 中 出 现 次 数 ： 2 3 2 ） B e e   S t i n g ： 用 于 H T T P 连 接 中 的 i F r a m e 注 入 工 具 ； （ v a u l t 7 中 出 现 次 数 ： 2 1 ） S o n t a r a n ： 用 于 针 对 西 门 子 O p e n S t a g e 数 字 电 话 进 行 入 侵 的 工 具 ； （ v a u l t 7 中 出 现 次 数 ： 8 3 ） S e c r e t   S q u i r r e l   ( S Q R L ) ： 由 远 程 研 发 部 门 R D B 和 嵌 入 式 研 发 部 门 共 同 开 发 的 工 具 ， 目 前 还 不 知 晓 具 体 用 途   。 R D B 部 门 涉 及 的 黑 客 工 具 部 门 涉 及 的 黑 客 工 具
R e m o t e   D e v e l o p m e n t   B r a n c h （ R D B ， 远 程 研 发 部 门 ） ， V a u l t 7 文 档 中 涉 及 该 部 门 的 数 据 相 对 较 少 。 U m b r a g e ： 一 项 团 队 模 式 的 网 络 攻 击 平 台 ， C I A 技 术 人 员 通 过 该 平 台 收 集 大 量 公 开 的 黑 客 工 具 、 攻 击 技 术 、 一 些 泄 露 数 据 中 包 含 的 可 用 代 码 和 相 关 思 路 方 法 ， 以 此 形 成 一 个 网 络 攻 击 特 征 库 ， 可 应 用 于 网 络 攻 击 活 动 的 调 查 取 证 。 另 据 其 它 媒 体 报 道 ， C I A 可 以 通 过 该 特 征 库 采 取 模 仿 、 混 淆 等 多 种 战 术 ， 发 起 针 对 目 标 系 统 的 “ 虚 假 标 记 ” 网 络 攻 击 ， 故 意 留 下 蛛 丝 马 迹 ， 让 人 作 出 错 误 判 断 ， 达 到 迷 惑 敌 人 、 嫁 祸 于 人 ， 隐 藏 自 己 的 目 的 。 （ v a u l t 7 中 出 现 次 数 ： 4 6 ） S h o u l d e r S u r f e r ： 从 M i c r o s o f t E x c h a n g e 中 提 取 数 据 的 工 具 ； （ v a u l t 7 中 出 现 次 数 ： 4 3 ） O S B （ 行 动 支 持 部 门 ） 涉 及 的 黑 客 工 具 （ 行 动 支 持 部 门 ） 涉 及 的 黑 客 工 具 O p e r a t i o n a l   S u p p o r t   B r a n c h ， 除 了 维 护 一 些 有 用 的 软 件 工 具 之 外 ， O S B 部 门 还 针 对 一 些 个 别 行 动 目 标 开 发 了 通 用 的 解 决 方 案 ， 这 其 中 就 包 括 一 些 对 W i n d o w s 系 统 和 手 机 A P P 的 入 侵 工 具 ： T i m e   S t o m p e r ： 用 来 在 特 定 网 络 入 侵 行 动 中 修 改 攻 击 载 荷 时 间 戳 属 性 的 工 具 ； （ v a u l t 7 中 出 现 次 数 ： 1 2 ） M u n g e   P a y l o a d ： 对 攻 击 载 荷 进 行 加 密 和 免 杀 处 理 的 工 具 ； （ v a u l t 7 中 出 现 次 数 ： 6 5 ）
M a g i c a l   M u t t ： 可 以 实 现 恶 意 D L L 注 入 并 能 监 控 目 标 系 统 进 程 的 工 具 ； （ v a u l t 7 中 出 现 次 数 ： 1 6 ） F l a s h   B a n g ： 浏 览 器 沙 箱 逃 逸 和 劫 持 工 具 ， 当 成 功 逃 逸 或 劫 持 后 ， 可 以 实 现 对 目 标 系 统 的 进 一 步 提 权 操 作 ； v a u l t 7 中 出 现 的 次 数 ： 2 7 R i c k y B o b b y ： 以 电 影 《 塔 拉 德 加 之 夜 》 中 的 角 色 R i c k y B o b b y 命 名 ， 包 含 多 种 D L L 攻 击 文 件 和 执 行 脚 本 的 一 款 轻 量 级 的 远 控 植 入 工 具 ， 可 以 实 现 对 目 标 系 统 的 端 口 监 听 、 上 传 和 下 载 和 命 令 执 行 等 功 能 ； （ v a u l t 7 中 出 现 次 数 ： 2 1 ）
F i g h t   C l u b ： 在 特 定 攻 击 活 动 中 ， 利 用 移 动 载 体 作 为 传 播 中 介 ， 通 过 在 V L C 、 W i n R A R 、 T r u e C r y p t 、 S h a m e l a 和 M i c r o s o f t   O f f i c e 等 软 件 安 装 程 序 中 捆 绑 R i c k y B o b b y 远 控 ， ， 实 现 控 制 感 染 目 标 系 统 的 工 具 组 件 ； （ v a u l t 7 中 出 现 次 数 ： 2 1 ）
M e l o m y   D r i v e I n ： 劫 持 V L C 播 放 器 D L L 进 程 ， 间 接 植 入 R i c k y B o b b y 远 控 ； （ v a u l t 7 中 出 现 次 数 ： 9 ） R a i n   M a k e r ： 隐 藏 于 绿 色 版 V L C 播 放 器 程 序 中 ， 利 用 移 动 载 体 作 为 感 染 传 播 中 介 ， 当 用 户 向 网 络 隔 离 的 目 标 系 统 中 插 入 感 染 U 盘 介 质 时 ， 可 以 隐 蔽 实 施 对 网 络 隔 离 系 统 的 文 件 窃 取 和 信 息 收 集 ； （ v a u l t 7 中 出 现 次 数 ： 1 0 1 ） I m p r o v i s e ： 支 持 W i n d o w s 、 M a c 和 L i n u x 主 流 操 作 系 统 的 数 据 收 集 和 窃 取 工 具 ， 可 以 用 于 攻 击 配 置 、 数 据 后 处 理 、 P a y l o a d 调 整 设 置 和 攻 击 方 法 选 择 的 工 具 集 。 针 对 不 同 的 攻 击 目 标 系 统 ， 还 定 义 了 极 具 酒 吧 韵 味 的 名 字 ： M a r g a r i t a ,   D a n c e f l o o r ,   J u k e b o x ； （ v a u l t 7 中 出 现 次 数 ： 2 8 ） B a s i c   B i t ： 一 款 针 对 W i n d o w s 系 统 的 键 盘 记 录 工 具 ； （ v a u l t 7 中 出 现 次 数 ： 1 5 8 ） F i n e   D i n i n g ： 为 执 行 入 侵 任 务 的 技 术 特 工 提 供 的 一 系 列 定 制 服 务 ， 如 生 成 一 个 伪 装 的 P D F 文 档 ， 利 用 该 文 档 在 目 标 M a c 系 统 中 执 行 文 件 搜 集 任 务 ， 或 对 特 定 程 序 执 行 D L L 劫 持 ； （ v a u l t 7 中 出 现 次 数 ： 5 3 ）  
H a m m e r D r i l l ： 利 用 C D / D V D 作 为 传 播 感 染 介 质 ， 通 过 向 磁 盘 中 写 入 恶 意 代 码 ， 实 现 对 目 标 系 统 的 感 染 控 制 ； v a u l t 7 中 出 现 的 次 数 ： 在 H a m m e r D r i l l   v 2 . 0 版 本 中 还 有 一 项 功 能 ： 若 目 标 系 统 正 在 使 用 N e r o 进 行 软 件 刻 录 ， 就 会 在 刻 录 的 新 盘 中 安 装 3 2 - b i t 的 隐 藏 木 马 程 序 ； （ v a u l t 7 中 出 现 次 数 ： 1 2 ） T a x m a n   ： （ v a u l t 7 中 无 介 绍 ） H y e n a s H u r d l e   ： （ v a u l t 7 中 无 介 绍 ） A I B （ 自 动 植 入 部 门 ） 涉 及 的 黑 客 工 具 （ 自 动 植 入 部 门 ） 涉 及 的 黑 客 工 具 A u t o m a t e d   I m p l a n t   B r a n c h ， 该 部 门 负 责 一 些 植 入 类 木 马 远 控 程 序 的 研 发 ， 虽 然 涉 及 的 大 部 分 黑 客 工 具 未 给 出 具 体 说 明 ， 但 从 部 分 曝 光 工 具 可 以 窥 见 其 大 概 意 图 ： F r o g   P r i n c e ： 全 功 能 木 马 远 控 植 入 集 成 系 统 ， 包 括 C & C 控 制 端 、 端 口 监 听 和 植 入 软 件 ； （ v a u l t 7 中 出 现 次 数 ： 3 8 ） G r a s s h o p p e r ： 针 对 W i n d o w s 系 统 的 一 个 高 度 可 配 置 木 马 远 控 植 入 工 具 ； （ v a u l t 7 中 出 现 次 数 ： 9 1 ） C a t e r p i l l a r ： 通 过 安 全 传 输 方 式 从 目 标 系 统 获 取 文 件 的 工 具 ； （ v a u l t 7 中 出 现 次 数 ： 8 5 ）
A n t H i l l ： 似 乎 是 一 个 远 控 植 入 软 件 用 来 进 行 文 件 管 理 的 组 件 ； （ v a u l t 7 中 出 现 次 数 ： 2 8 ） T h e   G i b s o n ： 似 乎 是 一 个 用 来 进 行 C & C 控 制 和 监 听 的 程 序 组 件 ； （ v a u l t 7 中 出 现 次 数 ： 1 9 ） G a l l e o n ： 从 目 标 计 算 机 中 把 文 件 通 过 安 全 传 输 方 式 复 制 到 控 制 端 的 一 组 脚 本 和 工 具 集 ； （ v a u l t 7 中 出 现 次 数 ： 3 8 ） A s s a s s i n ： （ v a u l t 7 中 无 介 绍 ） H e r c B e e t l e   –   （ v a u l t 7 中 无 介 绍 ） C a n d y M o u n t a i n   – （ v a u l t 7 中 无 介 绍 ） H o r n e t   –   （ v a u l t 7 中 无 介 绍 ） C a s c a d e   – （ v a u l t 7 中 无 介 绍 ） M a g i c V i k i n g s   –   （ v a u l t 7 中 无 介 绍 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理